Касперский сертификат ФСТЭК

Касперский сертификат ФСТЭК

Материал из ПИЭ.Wiki

Перейти к: навигация, поиск

Антивирусные программы — класс программ, предназначенных для борьбы с компьютерными вирусами и последствиями их действий.

Классификация антивирусных программ

В зависимости от назначения и принципов действия различают антивирусные программы:

  • Сторожа (watchdogs) или детекторы (detectors) — предназначены для обнаружения файлов, зараженных известными вирусами, или признаков, указывающих на возможность заражения. Примером может служить модуль Office Guard антивирусной программы Касперского Personal Pro v. 4.0. Он выполняет функции поведенческого блокиратора — держит под контролем поведение макросов, пресекая все подозрительные действия, и обеспечивает стопроцентную защиту от макровирусов.
  • Фаги, полифаги, доктора (doctors) — предназначены для обнаружения и устранения известных им вирусов. Примерами могут служить антивирусные сканеры (scanners), производящие по требованию пользователя и/или в соответствии с заранее заданными им условиями полную проверку всего содержимого локальных и сетевых дисков.
  • Ревизоры (auditors) — контролируют уязвимые и соответственно наиболее часто атакуемые вирусами компоненты памяти ЭВМ. В случае обнаружения изменений в файлах и системных областях дисков они должны устранить эти изменения и причину их вызвавшую. Вариантом ревизоров является разработка лаборатории Касперского — Ревизор Inspector. Особенностью и преимуществом этой программы является тот факт, что она не требует обновления антивирусной базы, поскольку контроль целостности файлов осуществляется на основе снятия оригинальных их отпечатков (CRC-сумм) и последующего сравнения с измененными файлами. В отличие от других ревизоров Inspector поддерживает все популярные форматы исполняемых файлов.
  • Резидентные мониторы (resident screen monitors), фильтры (filters) — программные средства, постоянно присутствующие в оперативной памяти и перехватывающие обращения вирусов к операционной системе, в целях предоставления пользователю возможности наложить запрет на выполнение соответствующих операций. Особое внимание в последние годы уделяется антивирусной фильтрации электронной почты. Примером такой программы является Mail Checker, который не только удаляет вирусы из тела письма, но и восстанавливает исходное содержимое электронных писем.
  • Перехватчики скрипт-вирусов — обеспечивают антивирусную проверку всех запускаемых скриптов до того, как они будут выполнены.
  • Комплексные программы (complex) — выполняют функции нескольких перечисленных выше программ.

Популярные антивирусные средства

Среди наиболее популярных у российских пользователей антивирусных пакетов назовем программы: Norton Antivirus, Антивирус Касперского и Dr.Web. По различным оценкам, в настоящее время продукты Лаборатории Касперского занимают большую часть российского рынка. Прочие производители, в первую очередь Symantec, «Диалог-Наука», Trend Micro и Panda, делят оставшуюся долю рынка. Рассмотрим коротко эти популярные программы.

Symantec Norton Antivirus

Symantec Norton Antivirus 2007 — это последняя версия одного из наиболее популярных в мире антивирусных решений, которое предохраняет компьютер от всех видов вредоносных программ, обеспечивает надежную безопасность и конфиденциальность работы пользователей. Программа автоматически удаляет вирусы различных классов, проверяет и обезвреживает входящие и исходящие сообщения электронной почты, выявляет и блокирует вирусы во вложениях службы передачи мгновенных сообщений. Приложение автоматически загружает обновления системы антивирусной безопасности для защиты от новых угроз.

Антивирус Касперского

Антивирус Касперского Personal 6.0 — новая разработка «Лаборатории Касперского», воплощающая результаты многолетних исследований ведущих экспертов в области защиты от вредоносных программ. Продукт сочетает уникальную функциональность, новый пользовательский интерфейс и высокий уровень защиты от вирусов. Программный комплекс позволяет организовать полномасштабную систему антивирусной защиты персонального компьютера. Он охватывает все возможные источники проникновения вирусной угрозы — съемные и постоянные файловые носители, электронную почту и Интернет.

Использование «Антивируса Касперского» обеспечивает полное восстановление работоспособности системы при вирусной атаке. В то же время функция антивирусной проверки и лечения электронной почты позволяет очистить от вирусов входящую и исходящую корреспонденцию в режиме реального времени. В случае необходимости пользователю также доступны проверка и лечение почтовых баз различных почтовых систем.

Doctor Web

Doctor Web для Windows 2000/XP представляет собой комбинацию антивирусного сканера Doctor Web и резидентного сторожа Spider Guard, интегрированного в ОС компьютера. Один из самых совершенных в мире эвристических анализаторов Doctor Web, в сочетании с ежедневно обновляющимися вирусными базами, является надежной защитой от вирусов всех классов. Резидентный сторож Spider осуществляет анализ всех опасных действий работающих программ и позволяет блокировать вирусную активность практически всех известных и еще неизвестных вирусов. Он позволяет не допустить заражения компьютера вирусом, даже если этот вирус не будет определен сканером Doctor Web с включенным эвристическим анализатором.

Литература

Нужно ли компании приобретать сертифицированную версию?

Использование сертифицированных (прошедших процедуру оценки соответствия) решений согласно действующему законодательству требуется, если необходимо обеспечить защиту локальных сетей и отдельных компьютеров государственных органов, а также если компании или организации обрабатывают персональные данные, конфиденциальные данные или данные, содержащие государственную тайну, а также обеспечивают защиту критически важных объектов.

Согласно Постановлению Правительства от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» для выполнения требований по защите персональных данных (ПДн) требуется:

г) использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

Нужно ли использовать для защиты персональных данных антивирус?

Практически в обязательном порядке, если его установка возможна. В соответствии с Приказом ФСТЭК от 18 февраля 2013 г. № 21:

8. В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:

  • антивирусная защита;

Фраза достаточно однозначная и не допускающая толкований.

Какие данные считаются персональными и требуют защиты?

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ (в текущей редакции от 31.12.2017) «О персональных данных», «персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу». В том числе к персональным данным относятся:

Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.
Указ Президента РФ от 6 марта 1997 г. № 188 Что такое обработка персональных данных?

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ (в текущей редакции от 31.12.2017) «О персональных данных», «обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных». При этом автоматизированная обработка персональных данных — это «обработка персональных данных с помощью средств вычислительной техники».

Таким образом, любые действия с персональными данными, начиная с их приема или ввода и заканчивая удалением, в том числе без участия человека, — считаются обработкой и требуют защиты.

Где можно узнать, совместим ли Dr.Web сертифицированный с той или иной ОС?

Обратитесь в службу поддержки, выбрав Работа ПО Dr.Web — Тех. вопрос о работе продуктов Dr.Web.

Как протестировать сертифицированные продукты Dr.Web (получить демо)?

Отправьте запрос на демо и укажите в нем, ссылка на какой сертифицированный продукт вам необходима. После покупки медиапакета вам не придется переустанавливать Dr.Web.

В каком виде можно приобрести сертифицированные медиапакеты?

  1. Поставка в печатной форме (Dr.Web сертифицированный ФСТЭК России (сертификат №3509 действует до 27.01.2024), BOX-WSFULL, стоимость 1200 р.)
  2. Поставка в электронном виде (Право использования программы для ЭВМ «Мастер скачиваний» с расширенным функционалом, CERT-FST, стоимость 1000 р.)

Почему нужно приобретать медиапакет?

При проверке компьютерного рабочего места, занятого в обработке ИСПДн, контролирующие органы имеют право потребовать от компании документального подтверждения того, что антивирус, установленный на этом рабочем месте, соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных». В этом случае клиент может предъявить документы на покупку сертифицированного изделия, поставляемого одним из двух способов:

  1. В виде электронных носителей информации (дисков) с размещенными на них дистрибутивами Dr.Web и эксплуатационной документацией, формуляра, маркированного знаком соответствия Системы сертификации средств защиты информации. Поставка осуществляется в картонном конверте.
  2. В виде файлов, содержащих дистрибутивы сертифицированного изделия (согласно приобретенной лицензии), формуляра, подписанного электронной подписью и эксплуатационной документации к изделию. Поставка осуществляется с сайта ООО «Доктор Веб» при наличии серийного номера, сгенерированного для сертифицированного программного изделия.

Есть ли голографическая наклейка в электронной медиапакете?

Нет. Согласно пункту 70 Положения о системе сертификации средств защиты информации, утв. приказом ФСТЭК России от 03 апреля 2018 г. № 55 «Маркирование средств защиты информации, являющихся программным обеспечением, распространяемым по сетям связи, осуществляется с применением электронной подписи или любым способом, подтверждающим подлинность средств защиты информации.»

Где скачать Dr.Web сертифицированный?

  1. В случае приобретения медиапакета на физическом носителе (коробка) сертифицированные продукты Dr.Web поставляются на DVD-дисках, входящих в состав медиапакетов. Установка должна производиться с дисков. Обновление версий возможно проводить в электронном виде. Для этого надо обратиться в службу поддержки и получить ссылки на новые версии сертифицированных продуктов Dr.Web.
  2. В случае приобретения медиапакета в электронном виде сертифицированные продукты необходимо скачать в Мастере скачиваний.

    Чтобы иметь возможность скачивать сертифицированные ФСТЭК России продукты Dr.Web, необходимо чтобы в коде продукта вашего серийного номера было сочетание FST (это можно проверить в Менеджере лицензий).

    После ввода серийного номера появится пункт «Скачать продукты Dr.Web, сертифицированные ФСТЭК».

    Мастер скачиваний предоставит доступ только к дистрибутивам сертифицированных продуктов.

    Обратите внимание на ссылку «Формуляр», с помощью которой можно загрузить формуляр в электронном виде.

Компании срочно требуется начать использовать сертифицированный продукт Dr.Web и она не может ждать поставки медиапакета. Можно ли в этом случае скачать сертифицированную версию с сайта?

Да. Обратитесь в службу поддержки, выбрав Работа ПО Dr.Web — Тех. вопрос о работе продуктов Dr.Web. Предоставьте документы об оплате сертифицированого пакета версии 10. Вам будет выслана специальная ссылка для скачивания. Переустанавливать Dr.Web после получения медиапакета с DVD будет не нужно.

Компания использует Dr.Web сертифицированный версии 10 и собирается продлевать лицензию. Необходимо ли приобретать новый медиапакет?

  • Если компания желает продолжать использовать версию 10, продлевать лицензию можно без приобретения нового медиапакета. Обновления для сертифицированной версии предоставляются в электронном виде по запросу в службу поддержки.
  • Если компания при продлении лицензии предпочитает получить сертифицированный медиапакет, тогда необходимо купить медиапакет с обновленной версией. Мы рекомендуем использовать только новейшую версию Dr.Web.

Сколько требуется приобрести медиапакетов к сертифицированному Dr.Web, если у компании несколько офисов и филиалов?

Если все офисы и филиалы удалены друг от друга, удобнее купить по комплекту в каждый офис и филиал, чем пересылать один комплект для установки в каждый офис. Также при проверке со стороны регулятора в части использования сертифицированного ПО, удобнее иметь сертифицированный медиапакет на месте.

Какая минимальная лицензия на продукт Dr.Web Desktop Security Suite, сертифицированный ФСТЭК России?

  • на 1 или 2 ПК с электронным медиапакетом
  • либо от 5 ПК и более (и с электронным и с физическим медиапакетом).

Узнайте цены на этой странице.

Компании требуется защита сертифицированным Dr.Web для более 250 рабочих станций. В конструкторе лицензий на сайте цены только до 250 ПК. Как быть?

Обратитесь в службу поддержки, выбрав Помощь в выборе антивируса, или закажите обратный звонок.

Будет ли образовательному учреждению предоставлена скидка для образования при покупке медиапакета?

Нет. Скидка полагается только на лицензию.

Компания использует Dr.Web сертифицированный версии 6. Обновится ли автоматически Dr.Web до версии 11, если приобрести медиапакет для версии 11?

Автоматическое повышение до версии 11 не произойдет. Чтобы перейти на версию 11, необходимо установить Dr.Web с DVD, входящего в состав медиапакета для версии 11. Для этого его надо приобрести.

Компания приобрела коробку Dr.Web Малый бизнес, в котором находится Dr.Web версии 10. Как перейти на версию 11 в течение срока действия лицензии из коробки?

Необходимо приобрести новую коробку с версией 11 и установить Dr.Web с DVD, входящего в состав комплекта.

Некоторое время назад компания приобрела Dr.Web сертифицированный для N-ого количества ПК. Сейчас требуется дозакупка. Надо ли приобретать дополнительный медиапакет?

Нет, если требуется дозакупка сертифицированного медиапакета с тем же сертификатом соответствия.

Срок действия сертификата для Dr.Web версии 6 закончился в сентябре 2018 года. Имеет ли право компания и дальше использовать Dr.Web сертифицированный версии 6 до конца срока действия лицензии, который еще не истек?

Нет. В связи с тем, что данная версия устарела и более не поддерживается, то в соответствии с действующими правилами использования сертифицированных продуктов, компании не имеют права использовать сертифицированный ФСТЭК России Dr.Web версии 6.

Нужен Dr.Web, сертифицированный ФСТЭК России, для защиты 1 (2) ПК. Как купить лицензию и медиапакет?

В Конструкторе лицензий для бизнеса:

  1. Выберите Dr.Web Desktop Security Suite

  2. На шаге 3 в поле Рабочие станции укажите 1 или 2 ПК.

    Там же укажите вид поставки.

Мы продаем лицензии либо на 1 или 2 ПК, либо от 5 ПК и более.

Нужен Dr.Web, сертифицированный ФСТЭК России, для защиты 3 (4) ПК. Как купить лицензию и медиапакет?

В Конструкторе лицензий для бизнеса:

  1. Выберите Dr.Web Desktop Security Suite

  2. На шаге 3 в поле Рабочие станции укажите 5 ПК.

    Там же укажите вид поставки.

Мы продаем лицензии либо на 1 или 2 ПК, либо от 5 ПК и более.

Вы также можете приобрести коробочный продукт «Малый бизнес» (в этом случае у вас будут диски с сертифицированными ФСТЭК России версиями продуктов Dr.Web) или комплект «Dr.Web Универсальный» (в коробке или в виде электронной лицензии).

Нужен антивирус, сертифицированный ФСТЭК России для защиты рабочих станций. Какой продукт выбрать?

Есть несколько вариантов:

  • Dr.Web Desktop Security Suite — в коробке или в виде электронной лицензии
  • Коробочный продукт «Dr.Web Малый бизнес»
  • Комплект «Dr.Web Универсальный» — в коробке или в виде электронной лицензии

Можно ли использовать Dr.Web Security Space для защиты ПК, если требуется антивирус, сертифицированный ФСТЭК России? Нет. Этот продукт не сертифицирован ФСТЭК России. Какая версия Dr.Web Enterprise Security Suite сертифицирована ФСТЭК России? На данный момент последняя сертифицированная версия — 11. Подробно ознакомится со всеми сертифицированными продуктами и их версиями можно пройдя по . Актуален ли коробочный продукт «Dr.Web Малый бизнес» версии 6? Нет, поскольку сертификат уже истёк, версия продукта морально устарела, техническая поддержка версии 6.0 не оказывается. Как получить сертифицированную версию Dr.Web, если уже есть лицензия на продукт линейки Dr.Web Enterprise Security Suite?

Приобретите медиапакет у наших партнёров, либо, при наличии серийного номера с префиксом в коде продукта FST (это можно проверить в Менеджере лицензий), скачайте сертифицированные дистрибутивы с сайта компании «Доктор Веб». Выполните установку сертифицированных дистрибутивов.

Для каждой версии есть свои особенности перехода. Поэтому перед переходом на новую версию обязательно проконсультируйтесь со службой технической поддержки, оформив письменный запрос.

Как получить заверенный сертификат ФСТЭК России?

Напишите запрос в службу техподдержки, обязательно приложив к нему:

  • документы, подтверждающие покупку медиакомплекта (товарную накладную или копию оплаченного счета о покупке сертифицированного медиакомплекта);
  • номер наклейки или серийный номер (в случае покупки электронного медиапакета).

Мы хотим использовать арендованный компьютер, на котором установлен Dr.Web, сертифицированный ФСТЭК России. Имеем ли мы право использовать лицензию, владельцем которой не являемся? Нет. В соответствии с п.8 Лицензионного соглашения: «Предоставление ПО третьим лицам, а также передача прав на использование ПО (в том числе предоставление возможности использования ПО либо Учетной записи) третьим лицам — запрещены». Где находится копия сертификата ФСТЭК России? На сайте «Доктор Веб», а также в формуляре, входящем в комплект поставки сертифицированной версии, в разделе особые отметки. Как обновить сертифицированный продукт?

  1. Путем скачивания файлов, содержащих дистрибутивы сертифицированного изделия (согласно приобретенной лицензии), формуляра, эксплуатационной документации к изделию, в случае, если у Вас есть серийный номер с кодом продукта FST (проверьте ваш серийный номер в Менеджере лицензий).
  2. Обратиться в службу техподдержки за предоставлением ссылок на сертифицированные дистрибутивы. К запросу необходимо приложить копию документов, подтверждающих покупку сертифицированного медиа-пакета (товарную накладную или копию оплаченного счета о покупке сертифицированного медиакомплекта).
  3. Приобрести новый медиапакет и обновить ПО Dr.Web, используя дистрибутив, который находится на компакт-диске или скачав его через Мастер скачиваний.

Можно ли использовать сертифицированное ПО Dr.Web и не сертифицированное ПО Dr.Web с одним и тем же Центром управления Dr.Web? Нет. Какой вариант сертифицированного продукта (ФСБ России или ФСТЭК России) подойдёт, если на защищаемом ПК используется «Крипто Про 4»? Любой. Нет закрепленных нормативными правовыми актами требований, регламентирующих применение совместно с «Крипто Про 4» только сертифицированного в ФСБ программного изделия. Каков класс защиты для программных изделий, сертифицированных в ФСТЭК России и ФСБ России? Все программные изделия Dr.Web сертифицированы по 2 классу защиты и могут быть применены для защиты информации в информационных системах, в которых обрабатывается информация, содержащая сведения, составляющие государственную тайну с грифом «совершенно секретно». Где взять копию актуального сертификата ФСТЭК России? Скачайте сертификат Как узнать номер программного изделия?

Номер программного изделия соответствует номеру, указанному на специальном знаке соответствия. Номер программного изделия привязан к номеру, указанному на специальном защитном знаке (голографической наклейке). Защитный знак размещен в формуляре, в разделе «Об упаковке и маркировке».

В случае приобретения электронного медиапакета номер программного изделия будет отсутствовать, т.к. согласно пункту 70 Положения о системе сертификации средств защиты информации, утв. приказом ФСТЭК России от 03 апреля 2018 г. № 55 «Маркирование средств защиты информации, являющихся программным обеспечением, распространяемым по сетям связи, осуществляется с применением электронной подписи или любым способом, подтверждающим подлинность средств защиты информации.

Почему в сертифицированном ФСТЭК России медиапакете (коробке) отсутствует лицензионный сертификат на продукт? Он поставляется поставщиком лицензии отдельно от коробки. Исключение составляет только комплект «Dr.Web Малый бизнес». Я приобрел сертифицированный ФСТЭК России медиапакет в электронном виде. Где я могу получить лицензионный сертификат в электронном виде? Используя ваш серийный номер, создайте сертификат самостоятельно на этой странице. Я приобрел сертифицированный ФСТЭК России медиапакет в электронном виде. Где я могу получить лицензионный сертификат в бумажном виде? Вам обязан предоставить его поставщик лицензии. При заказе лицензии в интернет-магазине «Доктор Веб», напишите в заказе, что вам требуется бумажный сертификат и вы получите его вместе с бухгалтерскими документами. Необходимо ли приобретать новый медиапакет, если планируется приобретать продление лицензии, но использовать Dr.Web Enterprise Security Suite версии 10?

Рекомендуется перейти на версию 11, поскольку версия 10 морально устарела, и приобрести новый медиапакет.

Если всё же будет использоваться версия 10, то приобретать новый медиапакет не надо. Обновления дистрибутивов в этом случае предоставляются по письменному запросу через форму поддержки.

Поддерживает ли Dr.Web, сертифицированный ФСТЭК России, «Astra Linux Special Edition» 1.6? Поддержка реализована с осени 2019 года. Как выполнить установку продукта из комплекта «Dr.Web Малый бизнес», если компьютеры не оснащены устройствами чтения компакт-дисков?

  • Напишите запрос через форму поддержки и попросите заменить серийный номер.
  • Скачайте дистрибутивы через Мастер скачиваний.

Ранее приобретена коробка Dr.Web сертифицированный ФСТЭК России. Как получить доступ к скачиванию электронной версии формуляра и сертифицированных версий Dr.Web в Мастере скачиваний? Создайте письменный запросу через форму поддержки (выберите пункт Покупка/продление/дозакупка), укажите имеющийся у вас серийный номер. Приложите к запросу документы, подтверждающие покупку медиакомплекта в коробке. Вам будет выдана ссылка для скачиваний сертифицированных ФСТЭК России продуктов Dr.Web и электронной версии формуляра. У меня Dr.Web сертифицированный ФСТЭК России с медиапакетом в электронном виде. Почему я не могу скачать через Мастер скачиваний сертифицированные ФСТЭК России версии Dr.Web и формуляр? Скорее всего ваш поставщик неправильно создал серийный номер. Обратитесь к поставщику вашей лицензии и попросите заменить серийный номер. Вам будет выдан другой серийный номер. Как скачать сертифицированные ФСТЭК России продукты Dr.Web Чтобы иметь возможность скачивать сертифицированные ФСТЭК России продукты Dr.Web, необходимо чтобы в коде продукта вашего серийного номера было сочетание FST (это можно проверить в Менеджере лицензий).

После ввода серийного номера появится пункт «Скачать продукты Dr.Web, сертифицированные ФСТЭК».

Мастер скачиваний предоставит доступ только к дистрибутивам сертифицированных продуктов.

Обратите внимание на ссылку «Формуляр», с помощью которой можно загрузить формуляр в электронном виде.

Продукты «Лаборатории Касперского» имеют сертификаты соответствия ФСТЭК и ФСБ России. Каждый сертификат дает право на использование продукта в организации, которая имеет требования к повышенному уровню безопасности. Решения «Лаборатории Касперского» полностью соответствуют требованиям закона о защите персональных данных, предъявляемым к антивирусным продуктам, и могут применяться для защиты систем персональных данных до первого класса включительно и для защиты сведений, составляющих государственную тайну.

Сертифицированные дистрибутивы представлены в карточке товаров и в таблице сравнения (см. таблицу).
Для получения сертифицированного продукта недостаточно покупки лицензии Kaspersky Security для бизнеса. Необходимо приобретение отдельного медиа-пака, в состав которого входит:

  • CD диск с записанными сертифицированными приложениями;
  • Формуляр, подтверждающий содержание сертифицированного приложение на диске;
  • Заверенные копии сертификатов.

Каждая из версий Kaspersky Media Pack изготавливается в течение 14 календарных дней. Поставка осуществляется Почтой России.

Многие продукты «Лаборатории Касперского» входят в единый реестр российских программ для ЭВМ и баз данных.

Если Вам необходимы сертификаты ФСТЭК, то подойдут следующие продукты:

  • Kaspersky Стартовый Certified Media Pack;
  • Kaspersky Стандартный Certified Media Pack;
  • Kaspersky Certified Media Pack Customized;
  • Kaspersky для виртуальных сред Certified Media Pack

Если Вам необходимы сертификаты ФСТЭК и ФСБ, то подойдет только решение Kaspersky Certified Media Pack Customized.

Таблица соответствия сертификатов и дистрибутивов к ним.

Москва, 25 декабря 2014 г. Международная антивирусная компания ESET представляет новое комплексное решение, сертифицированное ФСТЭК России, – ESET NOD32 Secure Enterprise Pack 5.0.

ESET NOD32 Secure Enterprise Pack 5.0 – комплект программных продуктов ESET NOD32, которые могут быть использованы для защиты персональных данных в ИСПДн до класса К1 и конфиденциальной информации в автоматизированных системах до класса 1Г в части построения антивирусных систем любого масштаба.

Сертификат соответствия ФСТЭК России № 3243 действует до 13 октября 2017 года. Он удостоверяет, что программное обеспечение ESET NOD32 Secure Enterprise Pack 5.0 соответствует требованиям документов ФСТЭК России от 2012 года1.

Сертификат ФСТЭК распространяется на следующие компоненты решения ESET NOD32 Secure Enterprise Pack 5.0: защита рабочих станций ESET Endpoint Antivirus для Microsoft Windows, расширенная защита рабочих станций ESET Endpoint Security для Microsoft Windows, защита файловых серверов ESET File Security для Microsoft Windows Server/Linux, защита почтовых серверов ESET Mail Security для Microsoft Exchange Server/Linux, защита интернет-шлюзов ESET Gateway Security для Linux, средство централизованного управления ESET Remote Administrator.

Решение ESET NOD32 Secure Enterprise Pack 5.0 доступно как новым, так и действующим клиентам ESET Russia – достаточно приобрести один комплект ESET NOD32 Secure Enterprise Pack 5.0 и установить программное обеспечение с диска.

Новое решение, сертифицированное ФСТЭК России, уже доступно к заказу у дистрибьюторов ESET Russia.

1 «Требования к средствам антивирусной защиты», «Профиль защиты средств антивирусной защиты типа «А» четвертого класса защиты», «Профиль защиты средств антивирусной защиты типа «Б» четвертого класса защиты», «Профиль защиты средств антивирусной защиты типа «В» четвертого класса защиты», «Профиль защиты средств антивирусной защиты типа «Г» четвертого класса защиты»

Данный пост является логичным продолжением предыдущего: МЭ, сертифицированные по новым требованиям , где были рассмотрены существующие на данный момент межсетевые экраны, сертифицированные по требованиям ФСТЭК от 12 сентября 2016 года .

Требования ( профили защиты ) к средствам антивирусной защиты (или проще — антивирусам) были утверждены уже достаточно давно — 14 июня 2012 года, вступив в силу с 01 августа того же 2012 года. Так что новыми их назвать можно, конечно, уже с очень большой натяжкой =)

Данные требования ввели четыре типа средств антивирусной защиты (САВЗ):

  • САВЗ типа «А» – средства антивирусной защиты (компоненты средств антивирусной защиты), предназначенные для централизованного администрирования средствами антивирусной защиты, установленными на компонентах информационных систем (серверах, автоматизированных рабочих местах);
  • САВЗ типа «Б» – средства антивирусной защиты (компоненты средств антивирусной защиты), предназначенные для применения на серверах информационных систем;
  • САВЗ типа «В» – средства антивирусной защиты (компоненты средств антивирусной защиты), предназначенные для применения на автоматизированных рабочих местах информационных систем;
  • САВЗ типа «Г» – средства антивирусной защиты (компоненты средств антивирусной защиты), предназначенные для применения на автономных автоматизированных рабочих местах.

Примечание: Средства антивирусной защиты типа «А» не применяются в информационных системах самостоятельно и предназначены для использования только совместно со средствами антивирусной защиты типов «Б» и (или) «В».

Помимо типов определены 6 классов защиты: чем выше класс (1 — самый высокий), (тем больше к ним требований и) тем в более высокого класса систем (ГИС, АСУ, ИСПДн, системы значимых объектов КИИ) они могут применяться.

На момент публикации в реестре ФСТЭК присутствует 21 сертификат с упоминанием профилей защиты ИТ.САВЗ и все они выданы на серию, а не на ограниченную партию изделий.

Ниже приведены все доступные на сегодня сертифицированные по текущим требованиям антивирусы, сгруппированные по типам.

Средства антивирусной защиты типа «А»

Класс защиты № сертификата — Средство антивирусной защиты
ИТ.САВЗ.А1.ПЗ отсутствуют
ИТ.САВЗ.А2.ПЗ
  • 3155 — программное изделие Kaspersky Security Center 10
  • 3509 — Dr.Web Enterprise Security Suite
  • 3556 — Kaspersky Security Center совместно с Kaspersky Private Security Network
ИТ.САВЗ.А3.ПЗ отсутствуют
ИТ.САВЗ.А4.ПЗ
  • 3243 — программное обеспечение ESET NOD32 Secure Enterprise Pack (версия 5)
  • 3745 — средство защиты информации Secret Net Studio
ИТ.САВЗ.А5.ПЗ отсутствуют
ИТ.САВЗ.А6.ПЗ отсутствуют

Средства антивирусной защиты типа «Б»

Класс защиты № сертификата — Средство антивирусной защиты
ИТ.САВЗ.Б1.ПЗ отсутствуют
ИТ.САВЗ.Б2.ПЗ
  • 2474 — программное изделие Антивирус Касперского для Proxy Server 5.5
  • 2534 — изделие Антивирус Касперского 8.0 для Linux File Servers
  • 2840 — программное изделие Kaspersky Security 8.0 для Linux Mail Server
  • 3025 — программное изделие Kaspersky Endpoint Security 10 для Windows
  • 3424 — программное изделие Kaspersky Endpoint Security 10 для Mac
  • 3483 — Kaspersky Security 8.0 для SharePoint Server
  • 3509 — Dr.Web Enterprise Security Suite
  • 3676 — программное изделие Kaspersky Security 9.0 для Microsoft Exchange Servers
  • 3750 — программное изделие Kaspersky Security 9.0 для SharePoint Server
  • 3840 — программное изделие Kaspersky Security 10 для Windows Servers
ИТ.САВЗ.Б3.ПЗ отсутствуют
ИТ.САВЗ.Б4.ПЗ
  • 3243 — программное обеспечение ESET NOD32 Secure Enterprise Pack (версия 5)
  • 3745 — средство защиты информации Secret Net Studio
  • 3864 — программное изделие Kaspersky Secure Mail Gateway
  • 3883 — программное изделие Kaspersky Security для виртуальных сред 4.0 Легкий агент
  • 3884 — программное изделие Kaspersky Security для виртуальных сред 4.0 Защита без агента
ИТ.САВЗ.Б5.ПЗ
  • 3554 — McAfee Advanced Threat Defence
ИТ.САВЗ.Б6.ПЗ
  • 3774 — Программное обеспечение McAfee Web Gateway (версия 7.x)

Средства антивирусной защиты типа «В»

Класс защиты № сертификата — Средство антивирусной защиты
ИТ.САВЗ.В1.ПЗ отсутствуют
ИТ.САВЗ.В2.ПЗ
  • 3025 — программное изделие Kaspersky Endpoint Security 10 для Windows
  • 3509 — Dr.Web Enterprise Security Suite
ИТ.САВЗ.В3.ПЗ
  • 3907 — средство защиты информации Kaspersky Industrial CyberSecurity for Nodes
ИТ.САВЗ.В4.ПЗ
  • 2485 — Программное изделие Kaspersky Endpoint Security 10 для Linux (для защиты конфиденциальной информации)
  • 3243 — программное обеспечение ESET NOD32 Secure Enterprise Pack (версия 5)
  • 3745 — средство защиты информации Secret Net Studio
  • 3754 — программное изделие Kaspersky Endpoint Security 10 для Android
  • 3883 — программное изделие Kaspersky Security для виртуальных сред 4.0 Легкий агент
  • 3884 — программное изделие Kaspersky Security для виртуальных сред 4.0 Защита без агента
ИТ.САВЗ.В5.ПЗ отсутствуют
ИТ.САВЗ.В6.ПЗ отсутствуют

Средства антивирусной защиты типа «Г»

Класс защиты № сертификата — Средство антивирусной защиты
ИТ.САВЗ.Г1.ПЗ отсутствуют
ИТ.САВЗ.Г2.ПЗ
  • 3025 — программное изделие Kaspersky Endpoint Security 10 для Windows
  • 3509 — Dr.Web Enterprise Security Suite
  • 3597 — Электронный замок Витязь версия 2.2
ИТ.САВЗ.Г3.ПЗ отсутствуют
ИТ.САВЗ.Г4.ПЗ
  • 2485 — Программное изделие Kaspersky Endpoint Security 10 для Linux (для защиты конфиденциальной информации)
  • 3243 — программное обеспечение ESET NOD32 Secure Enterprise Pack (версия 5)
  • 3745 — средство защиты информации Secret Net Studio
ИТ.САВЗ.Г5.ПЗ отсутствуют
ИТ.САВЗ.Г6.ПЗ
  • 3774 — Программное обеспечение McAfee Web Gateway (версия 7.x)

Больше всего выданных сертификатов, как видно выше, у решений от Лаборатории Касперского. Почти на каждое решение — свой отдельный сертификат. Можно назвать это гибкостью, а можно излишней запутанностью — смотря как посмотреть (с). У того же Dr.Web Enterprise Security Suite сертификат один и сразу на все типы от А до Г, да и класс высокий — второй (первого, к слову, вообще нет ни у кого). Правда, решение от Доктор Веб не для всех случаев есть в сертифицированном варианте (той же поддержки Android не заявлено ).

Кстати, пока изучал реестр ФСТЭК, обнаружил ошибку — в описании двух продуктов в сокращении «САВЗ.ИТ» вместо буквы «З» была использована цифра «3», так что обнаружить их удалось практически только чудом =) Об ошибке я сообщил, надеюсь, оперативно поправят.

Нероссийских сертифицированных по текущим требованиям антивирусов в реестре только два: ESET и McAfee . А среди российских есть ещё два сертифицированных «комбайна»:

  • Secret Net Studio , являющийся и антивирусом, и межсетевым экраном , и средством контроля подключения съемных машинных носителей информации, и даже средством обнаружения вторжений;
  • Электронный замок Витязь , представляющий собой довольно-таки любопытное сочетание средства доверенной загрузки и антивируса типа Г (для автономных автоматизированных рабочих мест).

В целом — есть из чего выбрать (6 производителей), если стоит задача установить сертифицированный антивирус, хотя, конечно, тех же межсетевых экранов в реестре гораздо больше. Впрочем, МЭ и в целом на (несертифицированном) рынке больше, чем антивирусов — такая уж специфика.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *